O ataque ao Tensorlake via npm e a armadilha da revogação de tokens do GitHub

Em 8 de outubro de 2026, uma conta de administrador do repositório que havia sido comprometida enviou commits maliciosos para o SDK oficial do Tensorlake, e o próprio pipeline do projeto os publicou no npm como [email protected].

Um único gancho de instalação executava uma carga maliciosa criada para roubar credenciais de desenvolvedores, incluindo tokens do GitHub e do npm, e se espalhava por outros projetos. O pior de tudo era que, para alguns tokens do GitHub roubados, ele configurava um monitor em segundo plano que tentava excluir os arquivos do usuário caso o token fosse revogado.

Neste episódio de “The Weak Link”, analisamos como um código malicioso conseguiu passar por um pipeline de compilação legítimo, por que a proveniência precisa não significava que o código fosse seguro, como verificar se o script de instalação foi realmente executado e como remover a ameaça e alternar as credenciais sem agravar os danos.